|
在今天的病毒中exploit.win32.ms04-045.k“ms04-045漏洞利用者”变种k和trojanspy.tofger.ai“头号间谍”变种ai值得关注。
病毒名称:exploit.win32.ms04-045.k 中 文 名:“ms04-045漏洞利用者”变种k 病毒长度:35484字节 病毒类型:蠕虫 危害等级:★★ 影响平台:win 9x/me/nt/2000/xp/2003
exploit.win32.ms04-045.k“ms04-045漏洞利用者”变种k是一个蠕虫,终止被感染计算机上的服务,利用用户计算机系统漏洞进行传播。“ms04-045漏洞利用者”变种k运行后,在系统目录下创建病毒文件,并运行病毒主程序。修改注册表,降低被感染计算机上的安全设置。扫描有漏洞的用户计算机,利用微软漏洞(例如,ms05-039,ms04-045)进行传播。开启tcp 53端口,连接指定站点,侦听黑客指令,下载并执行特定文件,终止与安全相关的进程等。
病毒名称:trojanspy.tofger.ai 中 文 名:“头号间谍”变种ai 病毒长度:可变 病毒类型:间谍类木马 危害等级:★ 影响平台:win 9x/me/nt/2000/xp/2003
trojanspy.tofger.ai“头号间谍”变种ai是一个记录键击,盗取用户机密信息的间谍类木马。“头号间谍”变种ai运行后,在系统目录下或windows目录下创建一个或多个病毒文件。修改注册表,实现开机自启。开启10002端口,连接指定站点,下载自升级文件。记录键击,盗取用户机密信息,利用smtp引擎将机密信息发送给黑客。另外,“头号间谍”变种ai还可以利用被感染计算机转发垃圾邮件。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民kv2006杀毒软件,开启bootscan功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民kv2006杀毒软件在windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、江民杀毒软件kv2006“垃圾邮件识别”可以智能过滤病毒垃圾邮件、广告垃圾邮件,使用户远离垃圾邮件的烦恼。 4、请定期做好重要资料的备份,以免造成重大损失。 5、开启江民杀毒软件kv2006“系统漏洞检查”功能,全面扫描操作系统漏洞,及时更新windows操作系统,安装相应补丁程序,以避免病毒利用微软漏洞攻击计算机,造成损失。 6、新版江民黑客防火墙能全面保护上网帐号、qq密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。 7、针对病毒利用修改注册表实现开机自启这一特点,江民杀毒软件kv2006“注册表自动修复”功能可以在第一时间清除病毒文件,对病毒破坏的系统注册表进行智能恢复。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
|